ジェネラル・マネジャーのアンドレア・セイラス氏と同部門バイス・プレジデントのダニエル・ウィットヴィーン氏がリスク対策.comの取材に応じた。---------------「ビジネスが停止するリスクは自然災害や停電だけでない。サイバーインシデントは今やビジネスを中断させる大きな脅威になっていて、その環境は日々めまぐるしく変わっている。サイバー攻撃からの防御だけを講じるようなこれまでの対策ではなく、対応や復旧までを考慮した総合的な対策でなければいけない」。ダニエル氏はIBMが新たに打ち出したサイバー・レジリエンシーの概念の必要性を強調した。(NIST)のサイバーセキュリティの枠組みに、独自のソリューションを加えた「IBMサイバー・レジリエンス・ライフサイクル」をこのほど確立。(立案)、2Protect(防御)、3Detect(検知)、4Respond(対応)、5Recover(復旧)の5段階に分解し、1~5の各段階に最適なソリューションを紐づけたものだ。サイバー・レジリエンシーのライフサイクルを示す図(資料提供:IBM)この中でダニエル氏が最も必要性を強調するのが、5復旧における対策の強化だ。サイバーインシデントが発生した場合、被害を受けたシステムは、違うものに切り替えるなどの応急対策が必要になる。どこまでが被害を及んでいるかを検知し、被害が受けたシステムを新しいシステムに手動で切り替えるなどの対応が迫られるため、復旧に要する時間はどうしても長期化する傾向にあった。復旧を迅速に行うには、リハーサルや検証を繰り返し実施する必要があるが「システムを取り巻く環境は複雑化し、また、本番サイトを止めることも難しく、システムの切り替えに課題を抱える顧客は少なくなかった」(同)という。レジリエンシー・オーケストレーション」というソフトウェアに新たな機能を追加することを発表した。ログインこの記事は会員限定です。続きは、「リスク対策.com」に会員登録(無料)されている方がご覧いただけます。ご登録されていない方は、会員登録をお願いいたします。ご登録済みの方は、ご登録時に入力されたメールアドレスとパスワードを入力してログインしてください。プライバシーポリシーENGLISHスタッフの紹介リスク対策.comに掲載の記事・写真の無断掲載を禁止します。